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PORTABLE DAT AB&RARE \ EXTERN UPPST&LLfrING, SYSTEM OCH 

FpRFARANDEN for tr&dlOs dataOverfOring 

Uppfinninqens omrade 

Fareliggande uppfinning avser en portabel datab&ra- 
re, vilken omfattar ett bSrarndiine far lagring av data 
innefattande *ett biometriskt templat • och en tillMmpriings 
5 specif ik funktion samt bfirarkommunikationsorgan for att' 
kontakt-fritt ta emot och sarida ut data. Vidare avses ett 
fSrfarande, och ett minnesmedium med instruktioner f for 
overfaring av data iaed hjalp av en portabel databarare 
enligt ovan, 

10 Foreliggande uppfinning avser Sven en extern upp- 

stallning innefattande uppstallningskommunikationsorgan 
for att kontaktfritt ta emot och sanda ut data samt en 
sensor far att registrera ett biometriskt prov, Vidare 
avses ett "farfarande, och ett minnesmedium med instruk- 
15 tioner, for Cverforing av data med hjalp av en extern 
uppstailning enligt ovan < 

FGreliggande uppfinning avser dessutom ett system 
f5r overfaring av data innefattande en portabel databara 
re och en extern uppstillning enligt ovan. Vidare avses 
ett farfarande far averforing av data innefattande ett 
farfarande far averforing av data med hjSlp av en porta- 
bel databarare och ett forfarande och far averfaring av 
data med hjalp av en extern "uppstSllning enligt ovan. 
Bakcrrundsteknik i 
25 Tillgangen till information r till en lokal eller 

liknande behover i manga fall vara begransad till vissa 
personer. Sadana fall kan exempelvis vara nar elektroni- 
ska penningtransaktioner ska ske aver Internet, nar man 
p& ett sjukhus vili begransa tillgangen till joumaler,. 
eller nar endast vissa personer pa en arbetsplats far ha 
tillg&ng till viss information eller vis.sa lokaler. I 
dessa s anuria n hang anvSnds ofta portabla databarare, t ex. 
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intelligent^ kort eller smartcards . 3tt smartcard kan be- 
skrivas som ett'kort i kontokortsstorlek som har en in- 
byggd processor eller ett signalbehandlingsdrgan, ett 
minne och ett kommunikationsgranssnitt. 

Pa alia' smartcards som anvands i ovanstaende 
hang finns kanslig information lagrad. 'Denna k&nsliga in- 
formation innefattar atminstone ett sk kallat templat 
vilket kan beskrivas som en i fttrvag lagrad referensin- 
formation avseende kortanvandaren , Det Sr. med' hjalp av 
detta templat kortanvandarens r^tt att anvanda kortet 
verifieras vid varje anvandningsf5rs6k. Beroende pa i 
vilka sammanhang ett smartcard ar avsett att anv&ndas kan 
aven annan kanslig information vara lagrad i koxtminnet • 

Templatet ovan kan exempelvis svara mot en sa kallad 
pin-kod (PIN = "Personal Identification Number"") . N&r 
kortinnehavaren vill verifiera sin ratt att anvanda kort- 
et r placerar han/hon det i en terminal och matar in en 
pin-kod. Kortinnehavarens kortanvandarratt verifieras om 
den inmatade pin— koden overensstammer med det i minnet 
lagrade templatet. Templatet ovan kan enligt ett annat 
exempel vara biometriskt, d v s svara mot kroppsrelater- 
ad, individspecif ik information, sasom monstret pi. en 
anvandares fingrar, handflata, iris, eller anvandarens 
rost. Ett forfarande dar en kortinnehavare eller kortan- 
vMndare identifierar sig med biometrisk information en- 
ligt den kanda tekniken g&r typiskt till p4 foljande 
sMtt : 

Anvandaren placerar sitt smartcard i en terminal och 
ett finger pa en sensor som genererar en digital bild, 
d v s en digital representation, av detta. Den digitala 
bilden av^fingret gar vidare till en extern processor, 
exempelvis en persondator r dar den f orbehandlas . Vid fGr— 
behandlingen minskas inf ormationsmSlngden i bilden sa att 
exempelvis en binSriserad bild eller delar av en binari- 
serad bild skapas. En motsvarande forbehandlad bild finns 
lagrad p& kortet som ett templat. Den externa processorn 
hamtar templatet fran kortet och j3mfor detta med den 
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f 6rbehandlade bilden av fingret. Kortinnehavarens kort- 
anvandarratt verifieras om balden overensstammer med 
templatet. 

Vid anvandning av'ovan beskrivna portabla databarare 
5 maste de av en anvandare anordnas i fysisk kontakt .med en 
terminal for att kunna kommunicera med densamiaa . Detta 
innebar att anvandaren av en sadan portabel databarare 
under noxmala omstandigheter saledes alltid ar medveten 
om nar hans/hennes databarare kommunicerar med terminal- 

10 en- Den for kommunikationen erfordrade fysiska koutakten 
mellan terminal och databarare ar emellertid ibland en 
kalla till problem, bland annat pa grund av risken for 
glapp i kontakt en, korrosion pa kontaktytorna r osv, F5r 
att lqsa dessa problem ar det kant att anvanda tradlos 

15 kommunikation mellan en portabel databarare och en ter- 
minal . 

US-patent 6 111 506 beskriver exempelvis ett system 
dar en kortliknande databarare i form av ett personligt 
identif ieringsdokument kommunicerar tradlSst med en- ter- 

20 minal. Nar identif ieringsdokumentet tar emot en signal 
fran terminalen kontrollerar det om terminalen har ratt 
att kommunicera med identif ieringsdokumentet . Om sa ar 
fallet, tillats terminalen lasa data fran identif ierings- 
dokumentet. De data som l&ses kan vara biometriska data 

25 som t ex representerar ett f ingeravtryck fSr innehavaren 
av identif ieringsdokumentet. Vid en biometrisk identif ie- 
ringskontroll ombeds personen som uppvisar identifie- 
ringsdokumentet att interagera med en till terminalen 
ansluten anordning for registrering av biometriska data. 

30 I en till terminalen ansluten dator jamfors darefter 

namnda fran identif ieringsdokumentet lasta biometriska 
data med namnda registrerade biometriska data. Om det 
fSreligger en overensstammelse mellan dessa ar det veri- 
fierat att den som uppvisar identif ieringsdokumentet ar 

35 den ratta innehavaren av detsamma. I fallet med detta 

system aktiveras alltsa identif ieringsdokumentet for las 
ning av terminalen sa snart det har konstaterats att ter 



minalen har ratt att Jcbmmunicera med identif ieringsdoku- 
mentet. Detta innebar saledes att identif ieringsdoku- 
mentets data ar 3ppna f6r avlasning oberoende av om det 
ar den rattm&tiga innehavaren av identif ieringsdokumentet 
som uppvisar detsaroma eller n&gon soiti t ex har stulit 
identif ieringsdokumentet , Konstruktionen av systemet 
enligt ovan medf5r vidare problemet att kommunikation med 
databararen utan dess bSraires vetskap uioj liggBrs - En ter- 
minal i or&tta hander kan exempelvis i hemlighet anordnas 
i narheten'a-v'f ex 'en yaska eller en ficka innehallande 
databararen och darifran l£sa data lagrade i, eller pa 
annat s&tt interagera med f databararen. Detta innebar ett 
stort problem i manga situationer. Ett exempel ar om 
identif ieringsdokumentet Sr ett pass och innehavaren av 
passet av n&gon anledning inte vill avsloja sin nationa- 
litet eller annan information som ar lagrad i passet. 
Passets innehavare kanske till och med vill hemligh&lla 
blotta innehavet av passet. Det sistnSmnda resonemanget 
kan aven tillSmpas i samband med identif ieringsdokument i 
form av medlemskort f6r olika organisationer, varvid med- 
lemskapet 6nskas hemligh&llas . Slutligen, om ett system 
motsvarande det ovanstlende skulle tillampas i samband 
med en databSLrare i form av ett bankkort skulle detta 
kunna inneb^ra att nagon med en portabel terminal rela- 
tivt enkelt skulle kunna stj£la pengar direkt fran bank- 
kortskontot- 

US-patent 5 484 997 beskriver ett system i vilket en 
kortliknande databarare i form av ett identitetskort 
komnunicerar tradlost med en terminal. Identitetskortet 
aktiveras att automatiskt sanda ut i detsamma lagrade 
data nar fotoceller pS identitetskortet bestralas, Om 
identitetskortet inte skyddas i t ex en planbok eller 
bors n&r det inte ar avsett att anvandas, kan det alltsa 
p£ ett oonskat satt sanda ut data till terminaler i nar- 
heten. Vidare galler att det maste finnas en tillrScklig 
bestrjalning vid anvSndning av databararen for att den ska 
kunna fungera. Saledes finns en risk f6r att databararen 
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inte kan anvSndas om den inte ar anordnad p& ett visst 
satt i forhallande till str&lningskallan eller om anvand- 
aren ay misstag iagger sina fingrar over fotocellerna. 
Slutligen £r det svart att tillverka en h&llbar och prak- 
5 tiskt utf.ormad databarare av ovan nSmnda slag. 
Sanmianf attning av uppfinningen 

Andamalet med foreliggande uppfinning ar att helt 
eller delvis- elirain'era de problem som Sr associerade med ■ 
kand teknik. 

10 Detta andamal uppnas med en portabel databarare, ett 

forfarands, och ett minnesmedium med instruktioner , for 
6verf oring- av' data med hjalp av en portabel databarare r 
en extern uppst alining , ett forfarande, och ett minnes- 
medium med instruktioner f for overforing av data med 

15 hjalp av en extern uppstallning samt ett system och ett 

fbrfarande for overforing av data enligt de bifogade obe- 
roende patentkraven. Utf oringsf ormer av uppfinningen an- 
ges i de ef terf ol jande beroende patentkraven. 

En grundtanke med foreliggande uppfinning ar att 

20 forhindra att kansliga data lagrade i en portabel' data- 
bar are lases utan dess barares vetskap och medgivande* En 
annan grundtanke med foreliggande uppfinning ar att for- 
hindra att kansliga data lagrade i en portabel databarare 
lases utan dess rattmatige innehavares vetskap och med^ 

25 givande. Sammanf attningsvis ar syftet med foreliggande 
uppfinning bland annat att forhindra att kansliga data 
lagrade i en portabel databarare lases utan att det har 
kontrollerwats att den som bar den portabla databararen ar 
den rattmatige innehavaren av densamma och att denne 

30 innehavare har gett sitt samtycke till lasningen, 

Uppfinningen avser enligt en f5rsta aspekt narmare 
bestamt en portabel databarare vilken omfattar ett barar- 
minne for lagring av data innefattande ett biometriskt 
templat och en tillampningsspecif ik funktion samt barar- 

35 kommunikationsorgan for att kontaktfritt ta emot och sSn- 
da ut data. Den portabla databararen utmarkes av att den 
vidare omfattar bararbehandlingsorgan for att jamfora det 

:;S:^e V:\ HoOrgaTii£.arlo.ci\PR£CTSE EIOMETF.IC5 
:&VfiMm^W^17VSE\£10D€«2e\=100£42« ftppli car ion text ftiMfeBUU) 2004-02-11 . c5r-. c 



biometriska templatet med ett fran en extern uppstallning 
mottaget -biometriskt prov och ar anordnad att utfora den 
tillSmpningsspecif ika funktioneii och sanda ett resiiltat 
av densamrna till den externa uppstallningen endast .oia det 
biometriska provet matchar det biometriska templatet, 

Med databarare avses en rad olika enheter, bade 
passiva och aktiva Scidana, som exempelvis smartcards P 
elektroniska pass, elektroniska visum och biljetter, sa 
kallade "RF-tags", mobiltelef oner, s& kallade "'PDAs" 
("Personal Digital Assistants") etc. Med begreppet" passiv* 
databSrare avses en databarare som inte har nagon egen 
energif ors6r jning och saledes Sr beroende av en yttre 
energik&lla for att kunna arbeta, Med begreppet aktiv 
databarare avses motsatsen, d v s en databarare som har 
egen enercrifSrsSr jning . Valet mellan en passiv och aktiv 
databarare gbrs efter den tillampning i vilken databarar- 
en Sir avsedd att anv^ndas. Med begreppen biometriskt tern- 
plat respektive biometriskt prov avses individspecif ika 
data, d v s data som ar unika f<5r varje Individ- Nigra 
exempel pa sadana data kan vara monstret pa individens 
fingrar r handflata, iris, eller individens ansikte, rost 
eller DNA. Templatet avser referensdata som Sr lagrade pa 
databararen och normalt inte andras efter den ursprung- 
liga lagringen. Provet avser data som maste presenteras 
av en Individ varje gang denne vill anvanda den portabla 
databararen, 

Att den portabla databararen innef attar bararkoirami- 
nikationsorgan f5r kontaktfri, d v s berCringsf ri r 6ver- 
f5ring av data, medfor att de med kand teknik forknippade 
kontaktproblemen elimineras, exempelvis problem som att 
kontaktytprna forstoxs eller slits ut , Den kontaktfria 
averforingen innebar vidare att den portabla databararen 
inte maste anordnas i direkt anslutning till den externa 
uppstallningen far att kommunikation skall kunna ske dem 
emellan. Teoretiskt sett behover en anvandare inte ens ta 
fram sin databarare ur exempelvis fickan eller vaskan vid 
kommunikationen med den externa uppstallningen. Detta kan 
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vara praktiskt i fallet att anv'Mndaren har andra ting i 
h&ndern'a, s&som t ex f lygbiljettex eller resvaskor. 'Det 
ar ocks'a praktiskt ur • den synpunkten att anvandaren pi 
detta satt inte behover leta runt i exempelvis sin vaska 
efter databararen och heller inte riskerar att tappa bort 
databararen. 

Det faktum att. den portabla databararen innefattar 
bararbehandlingsorgan for att jamfora det biometriska 
templatet. med det biometriska * prov som tas emot f ran. den 
externa uppstallningen medfor att det biometriska tem- 
platet inte behover lamna databararen vid denna biometri- 
ska jamforelse, vilket ar posit'ivt ur sakerhetssynpunkt . 

SSrdraget att den portabla databararen ar anordnad 
att utfora den tillampningsspecif ika funktionen och sanda 
ett resultat av densamma till den externa uppstallningen 
endast under f orutsSttning att det biometriska provet 
matchar det biometriska templatet, innebar att eventuellt 
kanslig information skyddas f ran omvarlden tills det har 
verifierats att den som bar den portabla databararen 
verkligen ar den rattmatiga innehavaren av densamma . 

Med matchning menas i detta sammanhang att det bio- 
metxiska provet overensstammer med det biometriska tem- 
platet i tillrSckligt hog grad for att den som bar den 
portabla databararen ska anses vara densamma som databar- 
arens rattmatiga innehavare . 

Med begreppet tillampningsspecif ik funktion avses en 
uppsattning instruktioner enligt vilka databararen ar 
anordnad att arbeta under vissa f orutsattningar . Samman- 
sattningen av dessa instruktioner ar beroende av i vilken 
tiliampning den portabla databararen Mr avsedd att an- 
vandas . 

Den tillampningsspecif ika funktionen i databararen 
kan ozaf atta instruktionen att fr&n bararminnet harata dari 
lagrad tillampningsspecif ik information, varvid resultat- 
et som sands till den externa uppstallningen innefattar 
den tillampningsspecif ika inf ormationen. Sammansattningen 
av den tillampningsspecif ika inf ormationer. ar beroende av 

-004 -0^-11 OSt 23 V : \_Ne>Or ChtiX s-at i or. \ J»fc 1 £Z BXOHEYiXIC^ 
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i vilken tiliampning den portabla databararen Sr avsedd 
att anvandas . Den kan exempelvis vara information som 
finns lagrad p& sjalva databararen i form av datafiler, 
en "nyckel" som gor att databararen kan utnyttjas for att . 
5 exempelvis oppna eii dorr till ett rum bch ge anvandaren 
tillgang till information av eh annan typ an vad som kan 
lagras pa^ sjalva databararen, eller olika typer av s'a 
kallade digitala certifikat, I' fallet att databararen 
exempelvis ar . avsedd att anvandas som ett ' elektroniskt 

10 pass, kan den tillampningsspecif ika inf ormationen inria- 
halla sadan information som innefattas i traditioneila 
pass, d v s exempelvis information som identifierar inne- 
havaren av det elektroniska passet* 

Den tillampningsspecifika funktionen i databararen 

15 kan dessutom/alternativt omfatta instruktionen att exe- 
kvera programkod som finns lagrad i bararminnet. Exekve- 
ring av denna programkod gor det mojligt fSr databararen 
att tillhandahalla olika slags f unktionalitet, sasom 
kryptering, signering, verifiering, evaluering etc. I 

20 fallet att databararen ar en mobiltelefon med bankkorts- 
funktionalitet, kan exekvering av prograrnkoden medfora en 
signering av en penningt r ans akt i on r vilken signering 
innefattas. i resultatet som sands till den externa upp- 
stallningen . 

25 Den portabla databararen kan vara anordnad att ut~ 

for a den tillampningsspecifika funktionen samt sanda 
namnda resultat av densamma till den externa uppstall— 
ningen som svar pa en fr&n den externa uppstallningen 
mottagen fOrfragan. En sadan forfr£gan kan innebara att 

30 den externa uppstallningen ber den portabla databararen 
att sanda 6ver information och/eller utf6ra namnda funk- 
tion baserat p& vissa parametrar. 

Det biometriska templatet kan svar a mot en digital 
bild, d v s en regis trering i digital form, innefattande 

35 individspecifik information enligt ovan. F5rdelen med att 
anvanda digitala representationer ar att de gar latt och 
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snabbt att registrera och att de ar enkla att behandla pa 
olika satt. 

Det biometriska. templatet kan definiera atminstone 
en del ay ett f ingeravtryck, vilken del foretradesvis har 
5 ett speciellt intressant inf ormationsinnehall" svarande 
mot t ex intressanta sk'amingspunkter mellan linjer i 
f ingeravtrycket Fordelen med anvandning av finger avtryck 
f6r biometrisk identif iering ar bland annat att ett fin- 
geravtryck fran en och sairaua individ under normala om- 
10 standigheter ar of 6randerligt . Fingeravtryck ar de'ssutom 
enkla att .^registrera med hjalp av -konventionella sensor- 
er . 

Det biometriska templatet kan -svara mot sardxags- 
referensdata som exempelvis beskriver de mest utmarkande 

15 sardragen i ett f ingeravtryck fran innehavaren av den 

portabla databararen. Genom denna utf oringsform kan mind- 
re information jSmforas for att konstatera om biometrisk 
matchning foreligger eller inte an om det biometriska 
templatet svarar mot hela f ingeravtrycket . 

20 Det biometrisk templatet kan vidare svara mot en 

kombination av ovanstaende olika alternative exempelvis 
en kombination av en bild av atminstone en del av ett 
f ingeravtryck och sardragsref erensdata fox f ingeravtryck- 
et. 

25 Den portabla databararen kan vara anordnad att i 

bararminnet lagra ett troskelvarde som definierar i 
vilken grad det biometriska provet ska overensstamma med 
det biometriska templatet for att en matchning ska anses 
fSreligga, I detta fall ar databararen anordnad att med 

30 hjalp av namnda bararbehandlingsorgan bestamma ett varde 
pa Sverensstammelsen mellan det biometriska provet och 
det biometriska templatet och sedan jamfora detta varde 
med troskelvardet * Om vardet pa overensstammelsen over- 
stiger troskelvardet anses matchning enligt ovanstaende 

35 definition foreligga, och vice versa. Troskelvardet kan 
valjas och anpassas efter den tillampning i vilken den 
portabla databararen ar avsedd att anvandas . Om databar- 

::104-CC-1 1 OS; J£ V: i.HAT.f aaais&c i&n\??ECJ££ BlOHZV'z.XCS 
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aren exempelvis £r ett .elektroniskt pass kan ett h6gre 
trSskelvarde valjas &n om databfiraren 2r ett enklare 
"nyckelkort", vilket t ex kan anvSndas for att generera 
ett • medgivande eller nekande till fyslsk access till en 
lokal - 

Den portabla datab&raren kan vara ett elektroniskt ■ 
pass avsett att ersatta de vanliga traditionella passen. 
Ett sadant elektroniskt pass kan enligt en utforingsform 
utgoras av ett vanligt pass som ar fSrsett med' ett dator- . 
chip rued form&ga att lagra, overfbra och behandla data- 
En sadan -utforingsform "skulle innebara att de - vanliga 
passen inte maste kasseras utan kan anpassas till den nya 
tekniken genom att de kompletteras med ett chip enligt 
ovan. Ett elektroniskt pass enligt uppfinningen kan 
naturligtvis utformas pa ett flertal andra satt utan att 
awika fr&n uppf inningens omfattning sasom den definieras 
av de bifogade kraven. 

Med ett elektroniskt pass enligt foreliggande upp- 
f inning blir en passkontroll b&de enklare och sakrare, 
Istallet far att en passkontrollant manuellt itiaste utfbra 
passkontrollen genom att j&mfSra den person som visar upp 
passet med den person som visas pa bilden i passet, 
vilket kan vara en svar, tidskravar.de och felbenSgen upp- 
gift, behover endast en registrering av ett biometriskt 
prov goras som resulterar i ett besked ora en person verk- 
ligen &r den han/hon utger sig for att vara* 

Sasom angetts ovan behover det biometriska templatet 
inte l&mna den portabla databararen f6r att jamforelse 
med ett biometriskt: prov ska kunna utforas. Den portabla 
databararen kan vara anordnad att helt och hallet for- 
hindra yttre atkomst till det biometriska templatet. 

Den portabla databararen kan vara anordnad att 
kommunicera med den externa uppstSllningen endast under 
en f Orutbesttaid tid efter att matchning har ansetts fore- 
ligga. Efter att den f orutbestamda tiden har fBrflutit ar 
databararen da anordnad att avbryta kommunikationen med 
den externa uppstallningen. Denna f Orutbestamda tid ar 
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foretrSidesvis precis sa ling att resultatet av ut'forandet- 
av den till^mpningsspecif ika funktionen hinner overfdras . 
Ett sadant automat iskt brott av kommunikationslanken 
mellan den externa uppstallningen .och databararen 3kar 
5 sSkerheten mot otillaten lasning ay kanslig information 
fran databararen 1 

En portabel databarare enligt uppfinningen kan vara 
anordnad att sanda ut en narvarosignal som svar p& en 
fr&h den externa uppstallningen mottageh soksignal for 

10 . att bekrafta sin narvaro' inom en kommunikationsrackvidd 
for deri externa ■ uppstallningen. Fordelarna med eri sidan 
utf 6ringsf orm diskuteras nedan i samband med den externa 
uppstallningen enligt uppfinningen. 

En portabel databarare enligt uppfinningen kan 

15 istallet vara anordnad att f5rhindra all uts&ndning av 

data fr&n densamma tills matchning anses fc-religga. For- 
delen med en sadan utf oringsf orm ar att en person inte 
avslojar sitt innehav av en portabel databarare enligt 
uppfinningen mot sin vilja, Personen maste aktivt ge sitt 

20 medgivande till att avslsja sitt databararinnehav genom 
att lamna ett biometriskt prov. Det biometriska provet 
sands sedan ut till samtliga portabla databarare enligt 
uppfinningen som bef inner sig inom en koramunikationsrack- 
vidd fSr den externa uppstallningen dar provet lamnades. 

25 Bara en portabel databarare som innehaller ett matchande 
biometriskt templat kan dSrefter avsloja sin existens. 

Foreliggande uppfinning avser enligt en andra aspekt 
ett fGrfarande f6r overf5ring av data med h j alp av en 
portabel databarare vilken omfattar ett bararminne fttr 

30 lagring av data innefattande ett biometriskt templat och 
en til lampnings specif ik funktion samt bararkoiranunika- 
tionsorgan fSr att kontaktfritt ta emot och sanda ut 
data. Forfarandet utmarkes av att det vidare innef attar 
att ta emot ett biometriskt prov frkn en extern uppstall- 

35 ning, a:t med hj&lp av bararbehandlingsorgan i databSLrar- 
en jamfSra det biometriska provet med det biometriska 
templatet, och att utf Bra den till&mpningsspecif ika funk- 
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tionen och sanda ett result at av dens aroma till den exter- 
na uppstallningen endast om det biometriska provet match- 
ar det biometriska templatet. 

Foreliggande uppf inning avser enligt en tredje 
5 aspekt ett minnesmedium innefattande ett datorprogram rued 
instruktioner vilka Sr.anordnade att vid exekvering 
utfo'ra f6rfarandet ovan. 

Sardragen som dis'kuterades ovan i samband iued den 
portabla databararen ar naturligtvis 6verf6.rbara till 
10 f orf arandet och minnesmediet enligt den andra respektive ■ 
tredje aspekten av uppf inningen. Vidare galler att ovan- 
staende sardrag naturligtvis ar kombinerbara i samina ut- 
f oringsf orm. 

Foreliggande uppf inning avser enligt en fjarde 
15 aspekt en extern uppstallning innefattande uppstallnings- 
kommunikationsorgan fGr att kontaktfritt ta emot och san- 
da ut data samt en sensor for att registrera ett biomet- 
riskt prov. Den externa uppstallningen utmarkes av att 
den ar anordnad att sanda det biometriska provet till en 
20 portabel databarare och ta emot, endast om det biometri- 
ska provet matchar ett i den portabla databararen lagrat 
biometriskr. templat, ett resultat av en i den portabla 
databararen utf6rd tillampningsspecif ik funktion fran 
databararen . 

25 Den externa uppstallningen kan vara anordnad att som 

nanmda resultat ta emot i databararen lagrad tillamp- 
ningsspecif ik information. 

Den externa uppstallningen kan vara anordnad att ta 
emot namnda resultat som svar p& en till den portabla 
30 databararen sand forfragan. 

I fallet att det biometriska templatet i bararminnet 
svarar mot en digital bild innefattande individspecif ik 
information bor detta galla aven det biometriska provet. 

I fallet att det biometriska templatet i bararminnet 
35 definierar atminstone en del av ett f ingeravtryck b6r 
detta galla aven det biometriska provet. 
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I fallet att det biometriska templatet svarar mot 
sardragsxef erensdata b6r det g&lla att det biometriska 
pxovet svarar mot s^rdragsdata. - 

I fallet att det biometrisk templatet svarar mot en 
5 kombination,. bor det g|&lla att det biometriska provet 
svarar mot en motsvarande kombi nation a-v ovanstaende 
olika alternativ. 

Den externa uppstallningen kan vara anordnad att 
sSnda ut en sSksignal och som svar pa sSksignalen ta eroot 

10 en narvarosignal frAn den portabla databafaren f6r att 

detektera dess narvaro'inom en kommunikationsrackvidd for 
den externa uppstallningen. I en sadan utf 6ringsf orm kan 
den externa uppstallningen aktiveras for registrering 
gen 6m mottagandet av narvarosignalen, vilket ger fordelen 

15 att ett biometriskt prov varken kan registreras eller 
sandas ut i onodan, d v s om ingen portabel databarare 
sora kan ta emot det biometriska provet finns inom kommu- 
nikationsr£ckvidden for den externa uppstallningen, 
vilket innebar en energibesparing. I en alternativ ut- 

20 foringsf orm ar den externa uppstallningen alltid aktiv. 

Den externa uppstallningen kan vara anordnad att 
sanda ut det biometriska provet enligt ett forutbestamt 
schema tills matchning anses f5religga. I en sadan ut- 
f5ringsform kan ett biometriskt prov, sa snart det bar 

25 registrerats, sandas till samtliga portabla databarare 
enligt uppfinningen som befinner sig inom en kommunika- 
tionsrackvidd for den externa uppstallningen. Den externa 
uppstallningen kan i detta fall vara helt omedveten om 
existensen av eventuella portabla databarare tills bio- 

30 metrisk jamforelse har utforts i en portabel databarare 
som innehaller ett matchande biometriskt templat . Ovan- 
staende utsandningsschema for det biometriska provet kan 
anpassas efter omstandigheterna, d v s den tillampning i 
vilken den externa uppstallningen Sr avsedd att anvandas. 

35 Utsandningsschsmat kan exempelvis innebara att det bio- 
metriska provet utsands med bestamda intervaller. 
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Att den externa uppstkllnihgen ar anordnad enligt 
ovaiistaende olika utf oringsf ormer medfor att den. kan fun- * 
gera tillf redsstallancle tried" de olika utf ©rings formerna av 
den portabla databararen enligt den f6rsta aspekten av 
uppfinningen f5r att uppna. de ovan beskrivna fordelarna.' 

Foreliggande uppfinning avser enligt en femte. aspekt 
ett fSrfarande for 6verf6ring .av data med hjalp av . en ex-- 
tern uppstallning, vilken innef attar u'ppst a linings kommu- • 
nikationsorgan for att kontaktfritt ta emot och sanda ut 
data samt en- sensor, innefattande att med hjaip av sen- 
sorn registrera ett biometriskt prov, FSrfarandet utmark- 
es av att det 'vidare' innef attar * att sanda det biometriska 
provet till en portabel databarare, och att ta emot, 
endast om det biometriska provet matchar ett i den porta- 
bla databararen lagrat biometriskt templat, ett resultat 
av en i den portabla databararen utford tillampnings- 
specifik function fran databararen. 

Foreliggande uppfinning avser enligt en sjatte 
aspekt ett minnesmedium innefattande ett datorprogram med 
instruktioner vilka ar anordnade att vid exekvering ut- 
fora ffirfarandet enligt den femte aspekten av uppfin- 
ningen . 

SSrdragen som diskuterades ovan x samband med den 
externa uppstallningen ar naturligtvis 6verforbara till 
forfarandet och minnesmediet enligt den femte respektive 
sjatte aspekten av uppfinningen- Vidare galler att ovan- 
staende sardrag naturligtvis ar kombinerbara i samma ut- 
foringsf orm, 

Foreliggande uppfinning avser enligt en sjunde 
aspekt ett system for overforing av data innefattande en 
portabel databarare enligt den forsta aspekten av upp- 
finningen och en extern uppstallning enligt den fjarde 
aspekten av uppfinningen. 

Foreliggande uppfinning avser enligt en attonde 
aspekt ett fSrfarande for Sverforing av data innefattande 
ett forfarande enligt den andra aspekten av uppfinningen 
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och ett fttrfarande enligt den femte aspekten av upp- 
finningen. 

Forfaranden enligt uppfinningen kan sasom anges ovan 
implementeras som datorprogramsom lagras • i ett minne och 
5 exekveras i namnda behcindlingsorgan eller i en extern an- 
ordning. Altemativt kan forfarandena helt eller del vis 
implementeras i form av produktanpassade krefcsar, sisom 
ASICs r eller ± form av digitala eller analoga kretsar 
eller i nagon lamplig .kbmbination av.dessa. 

10 Sa'rdragen som diskuterades ovan i samband med den 

portabla databararen och den externa uppstallningen samt 
de motsvarande forfarandena for dataoverf coring med hjalp 
av dessa, ar naturligtvis overfbrbara till systemet res- 
pektive forfarandet enligt den sjunde respektive attonde 

15 aspekten av uppfinningen. 

De definitioner av begrepp som har getts ovan i sara- 
band med beskrivningen av den f5rsta till tredje aspekten 
av foreliggande uppf inning gSller aven den fj&rde till 
attonde aspekten av foreliggande uppf inning . 

20 Kort beskrivning av ritningarna 

Uppfinningen kommer att beskrivas narmare nedan med 
hanvisning till de bifogade schematiska ritningarna, 
vilka askidliggSr exempel pa utf Sringsf ormer av upp- 
finningen, 

25 Fig 1 ar en ritning som visar en portabel databarare 

enligt en utfdringsform av uppf inningen - 

Fig 2 ar en ritning som visar en extern uppstallning 
enligt en utf oringsf orm av uppfinningen. 

Fig 3 ar ett flodesschema som ask&dliggor ett f6r- 
30 farande for overforing av data med hj-alp av en portabel 
databarars enligt en utf oringsf orm av uppfinningen. 

Fig 4 ar ett flodesschema som askadliggor ett for- 
farande for overforing av data med hj&lp av en extern 
uppstallning enligt en utf oringsf orm av uppfinningen . 
35 Beskrivning av foredraqna utf oringsf ormer 

I fig 1 visas schematiskt en portabel databarare 10 
i form av ett elektroniskt pass enligt uppfinningen. I 
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fig 2 visas sehematiskt en extern uppstallning 20 enligt 
uppf inningen. Deh portabla databararen - 10 * och den externa 
uppstailningen 20 ingar i ett system i vilket de ar an- 
ordnade afct kontaktlost- och beroringsf ritt kommunicera 
5 med varandra enligt kanda protok'oll for RF-kommunikation, 
t ex ISO 14 443. Fox detta andam&l innef attar de bfirar- 
. kommunikationsorgan 11. respektive uppstallningskommunika-- 
tionsorgan 21, 

Den portabla databararen 10, vilken har en funktion • 
10 sora delvis paminner om funktionen for ett standardmassigt 
smartcard, exempelvis ett Java- eller MUI/TOS-kort , pm- 
fattar ett bararniinne 12 f6r lagring av data innefattande 
ett biometriskt templat 13, tillampningsspecif ik informa- 
tion 14 och en tillampningsspecif ik funktion 15, Regi- 
15 strering och lagring av det biometriska templatet 13 kan 
gdras pa n&got kant satt, exempelvis pa nagot av de satt 
som beskrivs i s5kandens patentpublikationer WO01/11577, 
WO01/84494, WO01/06445 och WO03/0O3286, vilka harmed in- 
forlivas hari genom denna hanvisning . I foreliggande ut- 
20 foringsform svarar det biometriska templatet 13 mot data 
for ett fingeravtryck frin det elektroniska passets ratt- 
matige innehavare. Sasora. namnet antyder beror sammansatt- 
ningen av den tillampningsspecif ika inf ormationen 14 pa 
det sammanhang i vilket den portabla databararen ar 
25 avsedd att anvandas . I fSreliggande utf oringsf orm r d&r 

den portabla databararen ar ett elektroniskt pass, inne- 
fattar den tillampningsspecif ika inf ormationen data som 
beskriver innehavaren av den portabla databararen, d v s 
sadana data som innef attas i traditionella pass, t ex 
30 data som anger innehavarens Alder och nationalitet samt 
uppgifter om vem som har utfardat passet. Den tillamp- 
ningsspecif ika funktionen 15 innefattar en uppsattning 
instruktioner enligt vilka den portabla databararen ar 
anordnad att arbeta under vissa fdrutsattningar , Sasom 
35 namnet antyder beror sammansattningen av dessa instruk- 
tioner pa det sammanhang i vilket den portabla databar- 
aren ar avsedd att anvandas. 1 denna utf oringsf orm oni- 
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fattar den tillampningsspecif ika funktionen instrnktionen 
att hamta den tillampningsspecif ika inf ormationen 14 fran 
bararminnet och sanda den till ' den externa uppstallning- 
en. Detta skall goras .under f orutsattning att biometrisk 
5 matchning har konstaterats r handskakning har utforts med 
den externa uppstallningen 2 0 och en fSrfragan om infor- 
mationsoverf 6ring har mottagits f ran den externa upp- 
stallningen,, vilket kommer att forklaras itier detaljerat 
nedan i samband med beskrivningen av fig 3 och 4 . 

10 Den portabla databararen 10 har slutligen bararbe- 

handlingsprgan 16 i form av en processor som anvander 
programvara, vilken ar lagrad i bararminnet 12, for att 
bearbeta data i den portabla databararen. Processorn 
utfor exempelvis ovannamnda biometriska matchning, hand- 

15 skakning och tillampnings specif ika funktion. 

Den externa uppstallningen 20, vilken i foreliggande 
uti5ringsf orm ar en extern uppstallning konstruerad for 
kommunikation med ett elektroniskt pass, d v s for elek- 
tronisk passkontroll, omfattar ett uppstallningsminne 22 

20 far lagring av data innef attande ett biometriskt prov 23. 
Registrering och lagring av det biometriska provet kan 
gSras pa nagot kant satt, exempelvis pa nagot av de satt 
som beskrivs i sSkandens ovan angivna, hari inforlivade, 
patentpublikationer . Eftersom det biometriska templatet 

25 13 i foreliggande utfdringsforiu svarar mot data fttr ett 

fingeravtryck fran det elektroniska passets 10 rattmatige 
innehavare, svarar det biometriska provet 23 mot data f6r 
ett fingeravtryck fran den person som bar det elektroni- 
ska passet r vilken person inte nodvandigtvis ar den ratt- 

30 matige innehavaren. 

Den externa uppstallningen 20 innefattar vidare en 
sensor 25 som ar anordnad att registrera det biometriska 
provet 23 innan detta lagras i uppstallningsminnet 22. I 
f6religgande utf Sringsf orm ar sensorn 25 en kapacitiv 

35 sensor som registrerar fingeravtryck. Emellertid kan aven 
andra kanda typer av sensorer anvandas i samband med 
f6religgande uppfinning, sasom exempelvis varmesensorer 
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eller optiska sensorer. Slutligen har den externa upp- 
stallningen 20 uppstallningsbehandlingsorgan 26 i form av 
en processor som anvander programvara, vilken ar lagrad i 
uppstallningsminnet 22, f6r att bearbeta data i den ex- 
5 terna uppstallningen* Processorn utf3r exempelvis hand- - 
skakning med den portabla databararen 10, vilket koinmer 
att diskuteras i narmare detalj nedan i samband med be- 
skrivningen av fig 3 och 4. Kommunikationen taellan de 
olika ingaende enheterna i den portabla databararen, res- 

10 pektive i den* externa uppstallningen, sker via en data- 
buss (visas e j ) ► 

Fig 3 och 4 askadliggor tillsammans en meted for 
Sverforing av data i systemet bestaende av den portabla 
databararen 10 enligt fig 1 och den externa uppstallning- 

15 en 20 enligt fig 2. Fig 3 askadliggor det forfarande 
(steg B1-B10) som utfors i den portabla databararen, 
d v s det elektroniska passet, vid datattverf oringen, 
medan fig 4 askadliggor det forfarande (steg U1-U10) som 
utf6rs i den externa uppstallningen vid dataoverf Sringen . 

20 I foreliggande utf oringsf orm anvands metoden far 

dataoverf Sring i systemet ovan f5r att genomfora kontakt- 
16s passkontroll. En person som skall passkontrolleras 
med hjalp av sitt elektroniska pass 10 narmar sig pass- 
kontrollen d&r en extern uppstallning 20 ar anordnad. 

25 Inledningsvis i metoden sander den externa uppstallningen 

20, med hjalp av namnda uppst alining skommunikati on s organ 

21, tradiast ut en soksignal (Ul) for att detektera fore- 
koiasten av en portabel databarare inom ett avsta.nd som 
definierar den externa uppstallningens kommunikations- 

30 rSckvidd. Nar personen ovan, och darmed hans/hennes elek- 
troniska pass 10, kommer inom kommunikationsrackvidden 
for den externa uppstallningen, kraftsatter denna det 
elektroniska passet enligt nagon kand metod med hjalp av 
en antenn anordnad i det elektroniska passet (visas 

35 inte) , varvid passet da aktiveras for mottagning av den 
soksignal som sands ut av den externa uppstallningen. 
Efter att det elektroniska passet har kraftsatts, kon- 
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trollerar det (BI) om en saksignal tas emot. Om en sole- 
signal tas embt fran den externa uppstallningen, Sander 
det elektroniska passet 10 rued hjalp av namnda barar- 
kommunikationsorgan 11 ut en narvarosignal (B2) for att 
5 bekrafta sin narvaro inom kommunikationsrackvidden for 

den externa uppstallningen . Om en soksignal inte tas emot 
upprepas kontrollen (Bl) . Upprepningen gors s& ISnge det. 
elektroniska passet befinner sig inom den externa upp- 
stallningens kommunikationsrackvidd. Sa snart det elek- 

10 troniska passet kommer utanfor koiranunikationsrackyidden 
upphor dess kraf tsSttning varvid det elektroniska passet 
"dor". Efter att den externa uppstallningen har sSnt ut 
en soksignal (Dl) kontrollerar den (U2) om en narvarosig- 
nal tas emot under en forutbestamd soktid efter utsand- 

15 ningen av-s6ksignalen. Om en narvarosignal inte tas emot 
under denna f orutbestamda soktid, sander den externa upp- 
stallningen ut en ny soksignal. Om d&remot en narvarosig- 
nal tas emot under den f orutbestamda soktiden, betyder 
det att atminstone en portabel databarare, som eventuellt 

20 ar ett elektroniskt pass, finns i narheten. 

I nasta steg, under f Srutsattning att narvaron av en 
portabel databarare har konstaterats, aktiveras den ex- 
terna uppstallningen 20 for registrering, varvid personen 
ovan kan placera sitt finger pa sensorn 25 for registre- 

25 ring av ett biometriskt prov pa nagot av ovan angivna 

kanda satt (U3) . Efter att den externa upps tallningen har 
registrerat det biometriska provet, sands detta tradlost 
med hjalp av namnda uppstailningskommunikationsorgan 21 
till det elektroniska passet (U4) . Samtidigt undersoker 

30 det elektroniska passet om ett biometriskt prov tas emot 
(B3) under- en forutbestamd mottagningstid efter utsand- 
ningen av narvarosignalen. Detta sker naturligtvis under 
f orutsattning att det elektroniska passet fortfarande 
befinner sig inom den externa uppstallningens komunika- 

35 tionsrackvidd. Om inget biometriskt prov tas emot under 

den fdrutbestamda mottagningstiden avbryts kommunikation- 
en med den externa uppstallningen (37) . X annat fall jam- 
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for det elektroniska passet 10, med hjSlp av namnda 
bararbehandlingsorgan 16, det mottagna biometriska provet 
med det lagrade biometriska tempiatet (B4) f or • att 
konstatera om det fGreligger en matchning mellan dessa, 
5 d v s far att kontrollera om det biometriska provet och 
det biometriska tempratet h&rstammar fran sarama person. 
Vid jamforelsen beraknas ett varde pa korrelationen 
mellan det biometriska provet och det biometriska tern- 
platet, och detta korrelationsyarde vags darefter mot "ett 
10 forutbestamt trttskelvarde som finns lagrat i bararminnet 
12- Om korrelationsvardet 6verstiger troskelvardet anses 
matchning foreligga, I aanat fall anses matchning inte 
f 6religga . 

Om matchningskontrollen (B5) ger ett positivt ut- 
15 slag, sSnds ett meddelande om matchning fran det elektro- 
niska passet till den externa uppstailningen . Om match- 
ningskontrollen istallet ger ett negativt utslag, avbryts 
kommunikationen med den externa uppstallningen (37) . 
Under en fdrutbestamd matchnings tid efter 6verforingen av 
20 det biometriska provet kontrollerar den externa uppstall- 
ningen om ett meddelande om matchning tas emot (U5) „ Om 
ett sadant meddelande om matchning tas emot utf6rs nagon 
kand hands kakningsprocedur (B6, U6) mellan det elektroni- 
ska passet 10 och den externa uppstallningen 20. Om ett 
2 5 meddelande om matchning d&remot inte tas emot under den 
f erutbestamda matchningstiden avbryts kommunikationen 
mellan det elektroniska passet och den externa uppstall- 
ningen (U7) . 

I foreliggande utf oringsf orm utfors trevagshandskak- 
30 ning enligt nagon kand metod, t ex "Mutual Three Pass 

Authentication" som beskrivs i "Philips Mifare", referens 
1SO/IEC 97 98-2. I foreliggande utf oringsf orm innebMr 
mottagandet av ett meddelande om matchning r d v s ett 
positivt utslag i kontrollen [US) pa uppstallningssidan, 
35 att det elektroniska passet, inom den ± orutbestamda 

matchningstiden efter utsandningen av det biometriska 
provet, initierar hands kakningsprocedur en ovan . Genom att 



20O4-5---11 OS: 28 v:\ Koojaaaisarl or.\PZZCX?-Z EIOmetf.ic* 



21 

det elektroniska passet initierar hands kakningen r far den 
externa" uppstallningen veta att matchning foreligger. I 
en alternativ utf Sringsf orm kan istallet den externa upp- 
stallningen vara anordnad att initiera hands kakningspro- . 
5 ceduren. I det fallet innebar meddelandet om matchning 
inte initierandet av en handskakning utan bara oversMnd^ 
andet av en signal som sager att matchning f arellg'ger - 

Utforandet av handskakningsproceduren (B6) inneb&r 
att det elektroniska passet kontrollerar orn den externa 
10 uppstallningen ar av r&tt "typ", d v s ay den'typ som det 
elektroniska passet ar anordnad att kornmunicera "fullt 
ut" med. Pa samma satt innebar utforandet av handskak- 
ningsproceduren (U6) att den externa uppstallningen kon- 
trollerar om den portabla databararen Sr av ratt "typ", 
15 d v s av den typ som den externa uppstallningen ar anord- 
nad att kornmunicera "fullt ut'' med. Ratt typ av extern 
uppstallning f5r ett elektroniskt pass &r en extern upp- 
stallning avsedd for passkontroll, och vice versa. 

En lyckad utg&ng av ovanstiende handskakningsproce- 
20 dur (B6, U6) innebar att de bada kontrollerna av om hand- 
skakningen ar ok (38, U8) ger positiva utslag. En miss- 
lyckad utgang av ovanstiende hands kakningsprocedur (B6, 
US) innebar att Strains tone en av de bada kontrollerna av 
om handskakningen ar ok (B8 , US) ger ett negativt utslag. 
25 I foreliggande utfSringsform, d&r det elektroniska passet 
initierar trevSgshandskakningen, maste utslaget av hand- 
skakningskontrollen i det elektroniska passet (B8) vara 
positiv for att hands kakningskontrollen i den externa 
uppstallningen (U8) ska ge ett positivt utslag. Ett sa- 
30 dant positivt utslag innebar att det elektroniska passet 
och den externa uppstallningen f4r kornmunicera fullt ut 
med varandra. Den externa uppstallningen sander da en 
forfragan (U9) om overs^ndning av tillampningsspecif ik 
information till det elektroniska passet. Samtidigt kon- 
35 trollerar det elektroniska passet om en s&dan fSrfragan 
tas emot (39) fran den externa uppstallningen inom en 
f orutbestamd f orf r&gningstid efter utforandet av hand- 
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skakningsproceduren. bm sa inte sker, avbryts kommunika- 
tionen med den externa uppstallningen (B7) . Ora daremot 
namnda fibrfragan tas emot incm f orf ragningstiden overfors 
den efterf ragade . tillampningsspecif ika informationen fran . 
det elektroniska passet till den externa uppstallningen 
(BIO, U10) innan kommunikationen avbryts (B7 r 07) . I 
f Sreliggahde utforingsf orm kan ett negativt utslag av 
handskakningskontrolleh i den externa uppstallningen (U8) 
antingen innebara ett positivt eller ett negativt- utslag , 
av hands kakningskontrollen i det elektroniska passet 
(B8) . 1 vilket fall som heist betyder detta att det elek- 
troniska passet och den externa uppstallningen inte far 
komrrtunicera fullt ut med varandra, varvid kommunikationen 
dem emellan bryts. 

Nar Sverforingen av den tillampningsspecif ika infor- 
mationen fran det elektroniska passet till den externa 
uppstallningen ar avslutad, kan det vara mojligt f5r en 
passkontrollant att titta pa den tillampningsspecif ika 
inf ornationen med hjalp av en visningsenhet r t ex en 
datorskaxm (visas inte) . I detta sammanhang kan det aven 
vara mftjligt for passkontrollanten att med hjalp av in- 
matnings organ (visas inte) registrexa nya data i det 
elektroniska passets minne, sasom t ex data som anger att 
ett land har bes5kts av passets innehavare, nar innehav- 
aren korii till, och nar han/hon lamnade landet, d v s data 
som i dagens pass registreras genom stampling i passet. 

For att fSrenkla beskrivningen av utforingsf ormen 
ovan har endast en portabel dataanordning diskuterats i 
anslutning till en extern uppstallning. Denna fSrenklade 
utf Sringsf orm speglar dock sannolikt en realisering av 
uppfinningen eftersom kommunikationsrackvidden for de ex- 
terna uppstallningar som i dagslaget avses f6r elektro- 
nisk passkontroll ar begransad och ligger inom omradet 
10-15 cm. En sadan relativt liten rackvidd gor att kommu- 
nikation mellan en extern uppstallning och flera portabla 
databarare pa en och samma gang blir ganska osannolilc 
eftersom det skulle innebara att innehavarna av de por- 
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tabla databararna skulle sta. och trangas i direkt anslut- 
ning till den externa uppstallningen . KoinmunikatiohsrSck- • 
vidden f6r en extern uppstallning enligt ovan skulle 
kunna forlangas genom att oka sandningsef f ekten hos 
koinmunikationsorganen . Detta skulle dock medf5ra att en 
stralningsnivi frSn den externa uppstallningen skulle 
kunna £ka .till ett varde som ligger over gransvafdet. I 
vilket fall som heist ar en funktion for antikollision 
implementerad i ovanstSende -utf 6rings form sa att en ex- 
tern uppstallning kan halla ordning pa vilken portabel 
databarare den kommunicerar med om flera portabla data- 
barare finns inom den externa uppstallningens kommunika- 
tionsrackvidd. Vidare galler att signalerna och informa- 
tionen som 6verf5rs i ovanstaende utf oringsf orm ar kryp- 
terade. ATternativa utf oringsf ormer dar kryptering inte 
anvands ar natnrligtvis majliga. 

For tydlighetens skull bSr det papekas att stegen i 
systemf 6rf arandet for overffixing av data mellan en extern 
uppstallning och en portabel databarare bara kan utforas 
da den portabla databararen finns inom kommunikations- 
r^ckvidden f6r den externa uppstallningen. I utfSrings- 
forrnen ovan, om det elektroniska passet kommer utanffir 
den externa uppstallningens kommunikationsr&ckvidd, maste 
systemf orf arandet utfSras pS nytt fran borjan om och nar 
det elektroniska passet aterigen kommer inom kommunika- 
tionsrackvidden, Siledes kan samtliga steg i systemf 6r- 
farandet endast utforas om det elektroniska passet finns 
inom kommunikationsrackvidden under en sammanhangande tid 
som 3.r tillrackligt lang f5r att alia stegen i systemfSr- 
f arandet ska hinna utforas. 

Ovanstaende metod och konstruktion av den portabla 
databararen och den externa uppstallningen innebar att 
det kravs en kontroll som visar att den som anvander en 
portabel databarare verkligen ar den rattmatiga innehav- 
aren av densamma innan en extern uppstallning overhuvud- 
taget kan fa reda pa datab&rarens typ. En s^dan innehav- 
arkontroll kraver i enlighet med vad som beskrivits ovan 
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anvandarens medgivande* och interaktion, varvid obehorlg 
lasning av data f rin den portabla databSraren darigenom 
f6rhindras, Lasning av- personlig och eventuellt karislig. 
information medges vidare inte utan forbeh&ll aven om 
innehayarkon'fcrollen har positiv utgang. Det kravs dess- 
utom en "handskakningskontf oil" f5r att verifiera att den 
externa uppstallningen och den portabla databararen ar 
avsedda att kommunicera "fulit ut" med varandra inn an den 
externa uppstallningen kan fa tillgang till inf ormationen 
i den portabla databararen. Slutligen innebar det ovan 
beskrivna att det biometriska templatet som ar lagrat i 
den portabla databararen aldrig behaver lamna b&rarminnet 
eftersom att jamforelsen med det biometriska provet sker 
i den portabla databararen. Den portabla databararen ar i 
foreliggande utf Sringsf orm narmare bestamt anordnad att 
fdrhindra atkomst till det biometriska templatet varvid 
det saledes ar skyddat fran all lasning av externa 
uppstallningar - 

Den portabla databararen i den ovan beskrivna ut- 
foringsformen ar en passiv databarare i form av ett elek- 
troniskt pass, I en alternativ utf Sringsf orm ar den por- 
tabla databararen is toilet en aktiv databarare i form av 
en mobiltelefon eller en PDA med bankkortsf unktionalitet , 
Konstruktionen av den aktiva databararen overensstammer 
med konstruktionen av den passiva databararen enligt fig 
1 farutom att den aktiva databararen aven innefattax en 
energikalla for kraf ts&ttning av de ing£ende komponenter- 
na, Den aktiva databararen och en extern uppstSllning 
likt den ovan beskrivna enligt fig 2 ingar i ett system 
vilket de ar anordnade att kontaktlost kommunicera med 
varandra enligt nagon kSnd kornmunikationsteknik, t ex 
Bluetooth, Precis som i utf Sringsf ormen ovan svarar det 
den aktiva databararen lagrade biometriska templatet mot 
data for ett f ingeravtryck fran den aktiva databararens 
rattmatige innehavare. Den i den aktiva databararen lag- 
rade tillampningsspecifika funktionen innefattar en upp- 
sattning instruktioner enligt vilka den aktiva databarar 
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en ar anordnaci att arbeta som svar pi en fran den externa- 
uppstallningen mott.agen fSrfragan. I denna utf oringsf orrn 
omfattar den tillampningsspecif ika funktionen instruk- 
tioner som lampar sig for en bankkortstillampnirig, s&som 
5 t ex att verifiera fran den externa uppstallningen mot- 
tagna data och signera en penningtransaktion . Detta skall 
goras under f orutsattning att biometrisk matchning har 
konstaterats, handskakning har utfdrts med den externa 
uppstallningen och en forfragan har tagits emot fran. den 
10 externa uppstallningen- Prrrecis som i utforingsformen ovan 
ar den externa uppstallningen anordnad att med hjalp av 
en sensor registrera ett biometriskt prov svarande mot 
data f6r ett fingeravtryck fran den person som bar den 
aktiva databSraren. 
15 Nar en anvandare gor ett bankarende med hjalp av sin 

aktiva databarare utfors en metod liknande den som be- 
skrivs ovan med hanvisning till fig 3 och 4. Anvandaren 
narmar sig den externa uppstallningen vid vilken bank- 
arendet skall utforas varvid en soksignal och en narvaro- 
20 signal overftirs mellan den aktiva databararen och den ex- 
terna uppstallningen- Anvandaren placerar sitt finger p& 
sensorn fc-r registrering av det biometriska provet, 
vilket darefter "tradlftst sands tiil den aktiva databarar- 
en. Den aktiva databararen jSmfor det mottagna biometris- 
25 ka provet med det biometriska templatet och konstaterar 
att det f5religger en matchning mellan dessa, Handskak- 
ning utfbrs varvid det verifieras att den aktiva databar- 
aren och den externa uppstallningen ar avsedda att kommu- 
nicera "fullt ut" med varandra - Den externa uppstailning- 
30 en sender darefter en forfrigan till den aktiva databar- 
aren om att verifiera vissa data och sedan signera den 
applikation som bankarendet avser. Denna signering blir 
det resultat som dverfors fr&n den aktiva databararen 
till den externa uppstallningen innan kommunikationen dem 
35 erne 11 an avbiyts . Bankarendet ar d&rmed utfort. 

Bade i samband med utf Gringsf ormen av den passiva 
databararen och utf c-ringsf ormen med den aktiva databarar- 
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en har det beskrivits hur kommunikationslanken till den 
externa uppstallningen bryts automatiskt efter att resul- 
tatet av den tiliampnings specif ika funktionen har over- 
forts fran databararen, I fallet med en passiv databarare 
5 och en utf 6ringsf orm utan en sadan automatisk brytning, 
bryts kommunikationsianken i vilket fall som heist nar 
den passiva databararen kommer utanfbr kraf tsattnings- 
rackvidden ffcr den externa uppstallningen eftersom' den 
passiva databararens kraf tsattning da upphor. Detta sker 

10 dock inte i en liknande utf5rings form med en aktiv data- 
barare eftexsora denna- har sin egen kraftkalla. For att 
6ka sakerheten mot obehorig lasning kan den aktiva data- 
bararen vara anordnad att, med jamna mellanrum efter att 
overforingen av resultatet har paborjats, kontrollera om 

15 en forutbestamd overf Sringstid har f 6rf lutit - Nar kon- 
trollen ger att den forutbestamda overf oringstiden har 
forflutit ar den aktiva databararen sedan anordnad att 
avbryta kommunikationen med den externa uppstallningen. 
Aven om speciella utf oringsf ormer av uppfinningen 

20 har beskrivits ovan sa fir det uppenbart for fackmannen 
att manga alternativ r modif ieringar och variationer ar 
mojliga att astadkomma i ljuset av ovanstaende beskriv- 
ning , Exempel pk sadana alternativ diskuteras nedan. 

I ovaristaende utf 6ringsf orm med den passiva databar- 

25 aren har det antagits att den externa uppstallningens 
kommunikationsrackvidd ar den samma som rackvidden for 
kraf tsattning av den passiva databararen. I en annan ut- 
f6ringsform av uppfinningen ar rackvidden for kraftsatt- 
ning av den passiva databararen inte densamma som kommu- 

30 nikationsrackvidden- I ytterligare en annan utf oringsf orm 
kraftsatts den passiva databararen inte med hjalp av den 
externa uppstallningen. Istallet sker dess kraf tsattning 
med hjalp av separata enheter i den externa uppstallning- 
ens omgivning. Sadana separata kraf tsattningsenheter 

35 skulle t ex kunna vara anordnade pa olika strategiska 

positioner i ett utrymme dar aven den externa uppstall- 
ningen ar anordnad. I en sadan utf ©ringsf orm skulle den 
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passiva databararen kraftsattas sa snart dess barare 
trader in i utrymmet. 

I enlighet med alternativa utf oririgsf ormer till de 
ovan beskrivna utel&mnas stegen fSr utsahdning av s5ksig- 
5 nal f kontroll av mottagning av soksignal, utsSndning' av 
narvarosignal och kontiroll av mottagning ■ av nSrvarosignal 
(131, Bl r B2, 02 i systemf orf airahdet enligt fig 3 och 4) - . 
' Denna utforingsform inhebar att den externa uppstailning- 
en ar anordnad att registxera ett biometriskt prbv och 
10 sanda ut detta enligt ett fSrutbest&mt schema, t ex med 
bestamda intervaller, tills matchning med en portabel 
databarare anses . f oreligga . Denna utforingsform innsbar 
vidare att den portabla databararen, utan att avsloja sin 
narvaro inom en koiranunikationsrS.ckvidd f6r den externa 
15 uppstallningen, ar anordnad att ta emot det biometriska 
provet och gora en jamfSrelse med det i bararminnet lag- 
rade biometriska templatet. I detta fall Mr alltsa den 
portabla databararen anordnad att forhindra all utsand- 
ning av data fran densamma tills matchning med ett bio- 
20 metriskt prov anses f oreligga , Denna utforingsform medf5r 
att det biometriska prov som registreras av den externa 
uppstallningen sands till samtliga portabla databarare 
inom den externa uppstallningens kommunikationsrackvidd 
men att bara den portabla databarare vilken har ett lag- 
25 rat biometriskt templat som matchar det biometriska prov- 
et avslbjar sin narvaro fttr den externa uppstallningen, 
Genom denna utf ttringsf orm kan saledes blotta innehavet av 
en portabel databarare enligt uppfinningen hemlighallas 
om innehavaren s& Onskar. 
30 I ovanstaende utf oringsf ormer ar konstruktionen sa- 

dan att kommunikationen mellan den portabla databararen 
och den externa uppstallningen avbryts och maste &terini- 
tieras om databararen av nigon anledning under en kort 
stund lamnar koramunikationsr&ckvidden. I enlighet med en 
35 alternativ utforingsform tillhandah&lls en kommunika- 

tionsaterupptagningsmbjlighet som innebar att kommunika- 
tionen kan aterupptas fran det "staile" dSr den avbrots 
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savida databararen inte lamnar koromunikationsrackvidden 
under en .tid som 6verstiger en f 6rutbestamd maxtid. 

I ovanstaende, utf oringsf orraer utf or s hands kaknings- 
proceduren mellan den portabia databararen och den exter- 
na uppstallningen efter att biometrisk matchning har kon-. 
staterats. Enligt alternativa utf oringsf ormer kan denna 
handskakningsprocedur istallet utf oras innan den biomet- • 
riska matchningen. 

I ovanst&ende utf oringsf ormer Sr den portabia data-, 
baraien anordnad" att utfora den tillampningsspecif ika 
funktionen och 5verf5ra ett resultat av densamma till den 
externa uppstallningen under villkoren att biometrisk 
matchning har konstaterats r handskakning har utfttrts och 
en forfr&gan har tagits emot. Alternativa utf oringsf ormer 
Jar mdjliga i vilka fler villkor maste vara uppfyllda for 
utforande av den tillampningsspecif ika funktionen och 
oversandande av resultatet. I en utf Sringsf orm utfors 
exempelvis en kompletterande identitetskontroll efter att 
biometrisIC" matchning har konstaterats genom j £mf orelsen i 
den portabia databararen. Denna kompletterande kontroll 
kan antingen gbras i den portabia databararen eller i den 
externa uppstallningen och t ex innefatta verif ieringen 
av en hemlig kod eller utforandet av ytterligare en bio- 
metrisk matchning . 

Uppfinningen ar avsedd att omfatta alia mojliga 
alternativ, modif ieringar och variationer av ovanstaende 
utf oringsf ormer som faller inom ramen for de bifogade 
kraven , 
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PATENTKRAV 

1. Portabel datab'Srare (10) vilken omfattar ett b&r- 
5 arminne (12) for lagring av data innefattande ett .bidme- 

triskt templat (13) och en tiliampningsspecif ik funktion 
(15) samt"barark'oiranunikationsorgan (11) for att kontakt- * 
fritt ta emot och sanda ut data, karineteck- 
n a d av att .den vidare omfattar bararbeha'ndlingsoxgan 

10 (16) fttr.att' jamfSra det biometriska templatet med. ett 
fran en extern uppstailhing (20) mottaget biometriskt 
prov (23) och ar anordnad att utfora den tillfimpningsspe- 
cifika funktionen och sanda ett resultat av densamma till 
den externa uppst&llningen endast om det biometriska pro- 

15 vet matchar det biometriska templatet. 

2. Portabel databarare (10) enligt krav 1, varvid 
den tillampningsspecif ika funktionen (15) omfattar att 
fr&n b^rarminnet (12) h&mta dari lagrad tiliampningsspe- 
cifik information (14) , varvid namnda resultat innefattar 

20 den tillampningsspecif ika informationen. 

3- Portabel databarare (10) enligt nagot av ovansta- 
ende krav, y arv ^ ci den "tillampningsspecif ika funktionen 
(15) omfattar att exekvera i bararminnet (12) lagrad 
programkod. 

25 4. Portabel databarare (10) enligt nagot av ovansta- 

ende krav r anordnad att utfora den tillampningsspecif ika 
funktionen (15) samt sanda n&nnda resultat av densamma 
till den externa uppstailningen (20) som svar pa en fran 
den externa uppstSllningen mottagen forfragan, 

30 5, Portabel databarare (10) enligt n&got av ovanst&- 

ende krav, varvid det biometriska templatet (13) svarar 
mot en digital bild innefattande individspecif ik informa- 
tion. 

6. Portabel databarare (10) enligt n£got av ovansta- 
35 ende krav, varvid det biometriska templatet (13) defini- 
erar atminstone en del av ett f ingeravtryck. 
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7. Portabel databarare (10) enligt nagot av ovansta- 
ende krav, varvid det biometriska templatet (13) svarar 
mot s^rdragsref erensdata - 

8. Portabel databarare (10) enligt ndgot av ovansta- 
5 ende krav, anordnad att I bararminnet (12) lagra ett 

troskelvarde som definierar i vilken grad det biometriska 
provet (23) ska over ens stainma rued det biometriska (13) 
templatet for att en matchnir.g ska anses f5religga„. 

9. Portabel databarare (10) enligt nagot av ovan- 
10 staende' krav, vilken databarare &r ett smartcard; 

10. Portabel databarare (10) enligt nagot av krav 
1-8 , vilken databarare ar ett elektroniskt pass. 

11. Portabel databarare (10) enligt nagot av krav 
1-8 , vilken databSrare &r en mobiltelef on . 

15 12. Portabel databarare (10) enligt nagot av krav 

1-8, vilken databarare ar en PDA ("Personal Digital 
Assistant") . 

13. Portabel databarare (10) enligt nagot av ovan- 
staende krav r anordnad att for den externa uppstallningen 

20 (20) forhindra £.tkomst till det biometriska templatet 
(13) . 

14. Portabel databarare (10) enligt n^got av ovan- 
staende krav, anordnad att koinmunicera med den externa 
uppstallningen (20) endast under en forutbestSmd tid 

25 efter att matchning har ansetts foreligga. 

15- Portabel databarare (10) enligt n£got av ovan- 
staende krav, anordnad att sanda ut en narvarcsignal som 
svar pa en fran den externa uppstallningen (2 0) rnottagen 
s5ksignal for att bekrafta sin narvaro inom en kommunika- 

30 tionsrackvidd for den externa uppstallningen. 

16. Portabel databarare (10) enligt nagot av krav 
1-14, anordnad att forhindra all utsandning av data frS.n 
densamma tills matchning anses foreligga. 

17. F6rfarande for 6ver£6ring av data med hjalp av 
35 en portabel databarare (10) vilken omfattar ett barar- 

minne (12) f6r lagring av data innefattande ett biome- 
triskt tempi at (13) och en tillSmpningsspecif ik funktion 
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(15) sanit bSrarkommunikationsorgan (11) for att kontakt- 
fritt ta emot'och sanda ut data, kSnneteck-" 
n a t av 

att ta emot ett biometriskt prov (23) fran en extern 
uppstailning (20) (B3) , 

att itied hj&lp- av b£rarbeharidlingsorgan (16) i 'data-, 
b&raren jamfoia det biometriska provet med det bi.ometris- 
ka templatet' (B4) , och 

att utfora den tillampningsspecif ika funktionen och 
sanda ett resultat av densamma till den externa uppstall- 
ningen (BIO) endast om det biometriska provet matctiar det 
biometriska templatet • 

18 * Forfarande enligt krav 17, varvid att utfora den 
tillSmpningsspecifika funktionen (15) omfattar att fr&n 
bararminnet (12) h&mta dari lagrad tillampningsspecif ik 
informational^ , varvid nSianda resultat innefattar den 
tillampningsspecif ika informationen . 

19. F5rf arande enligt nagot av krav 17-18 , varvid 
att utfora^den tillampningsspecif ika funktionen (15) om- 
fattar att exekvera i bararminnet (12) lagrad programkod. 

20- Forfarande enligt nagot av krav 17-19 r innefatt- 
ande att utfSra den tillampningsspecif ika funktionen (15) 
samt sanda namnda resultat av densamma till den externa 
uppstallningen (20) (BIO) som svar p4 en fran den externa 
uppstSllningen mottagen fSrfragan (B9) . 

21- Farf arande enligt nagot av krav 17-20, varvid 
det biometriska templatet (13) svarar mot en digital bild 
innefattande individspecif ik information. 

22. Forfarande enligt nagot av krav 17-21, varvid 
det biometriska templatet (13) definierar itminstone en 
del av ett- f ingeravtryck. 

23. Forfarande enligt nagot av krav 17-22, varvid 
det biometriska templatet (13) svarar mot sardrags- 
ref erensdata . 

24. Forfarande enligt nagot av krav 17-23, vidare 
innefattande att bedoma ett resultat av jamfbrelsen mot 
ett i bararminnet lagrat trfcskelvarde som definierar i 
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vilken grad det biometriska provet ska 6verensstamnia med 
det biometriska templatet for att en matchning ska arises 
foreligga_(B5) . 

25,. Forfarande enligt nagot av krav 17-24, vatvid . 
databararen (10) ar ett smartcard. 

26. Forfarande enligt nagot av krav 17-24, varvid 
databararen (10) ar ett elektroniskt pass. 

27. F6rfarande enligt nagot av krav 17-24, varvid ' 
databararen (10) ar en mobiltelef on . 

28. F5rfarande enligt nagot av krav 17-24 , varvid 
databararen (10) ar en PDA ( "Personal Digital 
Assistant") . 

29. Forfarande enligt nagot av krav 17-28, vidare 
innefattande att hindra kommunikation med den externa 
uppstallningen (2 0) nar en forutbestamd tid r efter att 
matchning har ansetts foreligga (B5) , har f 6rf lutit . 

30. Forfarande enligt nagot av krav 17-29, vidare 
innefattande att ta emot en soksignal fran den externa 
uppstallningen (20) (Bl) och att som svar pa sSksignalen 
sanda ut en narvarosignal (B2) for att bekrafta sin nar- 
varo inom en kommunikationsrackvidd for den externa upp- 
stallningen. 

31. Forfarande enligt nagot av krav 17-29, vidare 
innefattande att farhindra all utsandning av data fran 
den portabla databararen. (10) tills matchning anses fore- 
ligga (35) . 

32. Minnesrnedium innefattande ett datorprogram med 
instruktioner vilka ar anordnade att vid exekvering ut- 
fora f6rfarandet enligt nagot av kraven 17-31. 

33. Extern uppstallning (20) innefattande uppstall- 
ningskomnmnikationsorgan (21) for att kontaktfritt ta 
emot och sanda ut data samt en sensor (25) for att regi- 
strera ett biometriskt prov (23) , kanneteck- 

n a d av att av att den ar anordnad att sanda det bio- 
metriska provet till en portabel databarare (10) och ta 
emot, endast om det biometriska provet matchar ett i den 
portabla databararen lagrat biometriskt templat (13) , ett 

OSzlS V; \_53c»T»=gArji nation \?RSC 1 BIOMETRICS 
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resultat av en i den portabla databararen utford tiliamp- 
ningsspecif ik funktion ' (.15) fran databSraren . 

34. Extern uppstallning- (20) enligt krav 33 r -anbrd~ 
nad att som namnda resultat ta emot i databararen lagrad 
tillampningsspecif ik information (14) - 

35. Extern uppstallning (20) enligt n&got av krav 
33-34, anordnad sanda en forfragan till den portabla 
databSrareri (10) o.ch att ta emot nSmnda resultat som svar * 
pa denna forfrSgan. 

36* Extern uppstallning (20) enligt nagot av krav 
33-35 , varvid det biometriska provet (23) svarar mot en 
digital bild innefattande individspecif ik information. 

37. Extern uppstallning (20) enligt n&got av krav 
33-36, varvid det biometriska provet (23) definierar 
atminstone en del av ett fingeravtryck. 

38. Extern uppstallning (20) enligt nagot av krav 
33-37, varvid det biometriska provet (23) svarar mot sar- 
dragsdata. 

39. Extern uppstallning (20) enligt nagot av kirav 
33-38, anordnad att sSnda ut en soksignal och som svar pa 
soksignalen ta emot en narvarosignal fr&n den portabla 
databararen (10) for att detektera dess narvaro inom en 
kornmunikationsrackvidd f6r den externa uppstailningen „ 

40. Extern uppstallning (2 0) enligt nagot av krav 
33-39, anordnad att sanda ut det biometriska provet (23) 
enligt ett f SrutbestSmt schema tills matchning anses 

f oreligga „ 

41. Forfarande for overforing av data med hjalp av 
en extern uppstallning (20) vilken innef attar uppstall- 
ningskommunikationsorgan (21) for att kontaktfritt ta 
emot och sanda ut data samt en sensor (25) , innefattande 
att med hj&lp av sensorn regxstrera ett biometriskt prov 
(23) (U3) r kannetecknat av att det vidare 
innef attar 

att sSnda det biometriska provet till en portabel 
databarare (10) (U4) f och 
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att ta emot, endast om det biometriska provet match- 
ar' ett i den portabla databSraren lagrat biometriskt tern- 
plat (13), ett resultat av en i den portabla databararen 
utford tillampningsspecifik funktion (15) fran databarar- 
5 en (U10) . 

42. F6rfarande enligt kxav 41, innefatfcande att soiti. 
namnda resultat ta ©mot i databararen (10) lagrad' 
tillampningsspecifik information (14) (U10) - 

43- Forfarande enligt* nagot av krav 41-42 r vidare 
10 innefattande att sanda en forfrigan till den portabla 

databararen (10) (U9.) och att ta" eiuot namnda resultat som 
svar pa jdenna forfrigan (U10) . 

44. Fdrfarande enligt nagot av krav 41-43, vidare 
innefattande att sanda ut en soksignal (Ul) och att som 

15 svar pa soksignalen ta emot en narvarosignal (U2) fran 
den portabla databararen (10) for att detektera dess 
narvaro inom en kommunikationsrackvidd for den externa 
uppstallningen (20) . 

45. Fdrfarande enligt nagot av krav 41-4 4, vidare 

2 0 innefattande att sanda ut det biometriska provet enligt 
ett farutbestamt schema tills matchning anses foreligga. 

46. Minnesmedium innefattande ett datorprogram med 
instruktioner vilka ar anordnade att vid exekvering ut- 
fora forfarandet enligt nagot av kraven 41-45. 

25 47. System for 6verf5ring av data innefattande en 

portabel databarare (10) enligt nagot av krav 1-16 och en 
extern uppstallning (20) enligt nagot av krav 33-40. 

48 ^-Forfarande for overforing av data innefattande 
ett fbrfarande enligt nagot av krav 17-31 och ett £6rfar- 

30 ande enligt nagot av krav 41-45. 
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SAMMANDRAG 

Bn portabel databarare (10) och ett forfarande (Bl- 
5 BIO) r saint etz minnesmedium rued instruktioner, for over- 
faring av data med hjSlp av" en portabel databarare till- 
handahalles . Dan por tab-la databararen omf attar ett barar- 
minne (12) for lagring av data innef attande * ett biome- 
triskt " templat (13) och en tillampningsspecifik funktion 
10 (15) saint b&rarkommunikationsorgan (11) far att kontakt- 
fritt ta emot och sanda ut data. Den portabla databararen 
kannetecknas av att den vidare omfattar bararbehandlings- 
organ (16) for att jSmfOra det biometriska templatet med 
ett fr£n en extern uppstallning (20) mottaget biometriskt 
15 prov (23) och av att den ar anordnad att utfora den 

tillampningsspecif ika funktionen och sanda ett resultat 
av densamma till den externa uppstallningen endast om det 
biometriska provet matchar det biometriska templatet. 

20 



25 



30 Publiceringsbild: Fig 3 
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